Hi. Das Zertifikat für den jabber-Server ist nicht trustwörthy. Wenn das trustwörthy wäre, wäre das aber 'ne tolle Sache. Verschlüsselt dirty-talkt es sich einfach gemütlicher. Kenne mich leider damit zuwenig aus, aber die Infos im Zertifikat sind auch nicht wirklich hilfreich - weiß nicht wen ich genau darauf ansprechen kann. Wer hat da denn den Hut auf und warum (Neugierde) ist das Zertifikat seit einiger Zeit nicht mehr vertrauenswürdig? Darf ich den Wunsch anbringen, das bitte zu reparieren? Ganz ohne 'sollte mal wer machen' - wenn ich nen Teil dazu beitragen kann, helfe ich natürlich gerne dabei. LG, Ninn
2009/9/15 ninnghizidha <ninnghizidha@gmail.com>
Das Zertifikat für den jabber-Server ist nicht trustwörthy. Wenn das trustwörthy wäre, wäre das aber 'ne tolle Sache.
Du kannst dem Zertifikat einfach vertrauen (meist gibts im Warndialog eh sowas wie 'immer Vertrauen'). Wenn du sicher sein willst kannst du auch einen Admin nach dem Fingerprint des Zertifikats fragen und diesen mit dem vom Server gelieferten vergleichen, bevor du dem Zertifikat vertraust. Die Alternative dazu wäre ein Zertifikat von einer anerkannten CA zu besorgen, das ist aber teuer. @CACert: hilft nicht, da muss das CACert Root Zertifikat als vertrauenswürdig angenommen werden -> ein großteil der User bekommt erst wieder eine Warnung mfg, Stefan
Ein kleiner tipp: http://www.startssl.com/ Oder natuerlich beim Onkel Hans Zeger ein certificate kaufen, wo ebenfalls die root CA nicht anerkannt ist ;-) lg, a. On Sep 15, 2009, at 5:59 PM, Stefan Farthofer wrote:
2009/9/15 ninnghizidha <ninnghizidha@gmail.com> Das Zertifikat für den jabber-Server ist nicht trustwörthy. Wenn das trustwörthy wäre, wäre das aber 'ne tolle Sache.
Du kannst dem Zertifikat einfach vertrauen (meist gibts im Warndialog eh sowas wie 'immer Vertrauen'). Wenn du sicher sein willst kannst du auch einen Admin nach dem Fingerprint des Zertifikats fragen und diesen mit dem vom Server gelieferten vergleichen, bevor du dem Zertifikat vertraust.
Die Alternative dazu wäre ein Zertifikat von einer anerkannten CA zu besorgen, das ist aber teuer.
@CACert: hilft nicht, da muss das CACert Root Zertifikat als vertrauenswürdig angenommen werden -> ein großteil der User bekommt erst wieder eine Warnung
mfg, Stefan _______________________________________________ Metalab mailing list Metalab@lists.metalab.at http://lists.metalab.at/mailman/listinfo/metalab
--- there's no place like 127.0.0.1, except maybe ::1 (someday) (üäö)
Also... wenn ich CA root (Oder Onkel Zeger) vertraue, wäre für mich auch jabber.metalab.at vertrauenswürdig (sofern wir ein CA-Zertifikat installieren)? Oder man gibt startssl 21 Euro und erhält ein automatisch vertrauenswürdiges Zertifikat? Oder ich frag den Lukas um den Fingerprint, und vergleich den mit den mir angezeigtem Fingerprint ... ... also nur 'ne Frage wem ich vertraue? Am 15. September 2009 22:17 schrieb L. Aaron Kaplan <aaron@lo-res.org>:
Ein kleiner tipp: http://www.startssl.com/ Oder natuerlich beim Onkel Hans Zeger ein certificate kaufen, wo ebenfalls die root CA nicht anerkannt ist ;-)
lg, a.
On Sep 15, 2009, at 5:59 PM, Stefan Farthofer wrote:
2009/9/15 ninnghizidha <ninnghizidha@gmail.com>
Das Zertifikat für den jabber-Server ist nicht trustwörthy. Wenn das trustwörthy wäre, wäre das aber 'ne tolle Sache.
Du kannst dem Zertifikat einfach vertrauen (meist gibts im Warndialog eh sowas wie 'immer Vertrauen'). Wenn du sicher sein willst kannst du auch einen Admin nach dem Fingerprint des Zertifikats fragen und diesen mit dem vom Server gelieferten vergleichen, bevor du dem Zertifikat vertraust.
Die Alternative dazu wäre ein Zertifikat von einer anerkannten CA zu besorgen, das ist aber teuer.
@CACert: hilft nicht, da muss das CACert Root Zertifikat als vertrauenswürdig angenommen werden -> ein großteil der User bekommt erst wieder eine Warnung
mfg, Stefan _______________________________________________ Metalab mailing list Metalab@lists.metalab.at http://lists.metalab.at/mailman/listinfo/metalab
--- there's no place like 127.0.0.1, except maybe ::1 (someday)
(üäö)
_______________________________________________ Metalab mailing list Metalab@lists.metalab.at http://lists.metalab.at/mailman/listinfo/metalab
2009/9/16 ninnghizidha <ninnghizidha@gmail.com>
Oder man gibt startssl 21 Euro und erhält ein automatisch vertrauenswürdiges Zertifikat?
nein. zumindest hier auf meinem Arbeitsrechner wird denen auch nicht automatisch vertraut.
... also nur 'ne Frage wem ich vertraue?
genau. mfg Stefan
Ah! Feine Sache! Verstehe langsam ... dann werde ich vermutlich mal den Fingerprint vergleichen :) Danke! :) LG, Joh Am 16. September 2009 09:47 schrieb Stefan Farthofer <s@w23.at>:
2009/9/16 ninnghizidha <ninnghizidha@gmail.com>
Oder man gibt startssl 21 Euro und erhält ein automatisch vertrauenswürdiges Zertifikat?
nein. zumindest hier auf meinem Arbeitsrechner wird denen auch nicht automatisch vertraut.
... also nur 'ne Frage wem ich vertraue?
genau.
mfg Stefan
_______________________________________________ Metalab mailing list Metalab@lists.metalab.at http://lists.metalab.at/mailman/listinfo/metalab
Teilnehmer (3)
-
L. Aaron Kaplan -
ninnghizidha -
Stefan Farthofer